Pelajaran modul (1/4)
The DNS attack surface
Permukaan serangan DNS
Keamanan DNS mencakup lebih dari sekadar catatan dalam suatu zona. Aset penting mencakup akun registrar, server otoritatif, penyelesai rekursif, kunci penandatanganan, API manajemen, dan jalur jaringan di antara keduanya. Penyerang mungkin menargetkan pemulihan akun, mencuri kredensial, menyalahgunakan penyelesai terbuka, atau merusak data sebelum divalidasi.
Mulailah dengan batas aset dan kepercayaan. Tanyakan siapa yang bisa mengubah rekaman, siapa yang bisa menanyakan penyelesai, di mana rahasia disimpan, dan bagaimana insiden akan terdeteksi. Gunakan akun administrator terpisah, autentikasi multifaktor, hak istimewa paling rendah, pencadangan, dan log perubahan. DNSSEC membantu mendeteksi perubahan data yang tidak sah saat transit; itu tidak menghentikan penyerang yang mengontrol akun penerbitan.
Perlakukan setiap skenario sebagai laboratorium fiksi. Identifikasi aset, kemungkinan penyalahgunaan, dan kontrol defensif yang mengganggu aset tersebut.
Periksa pemahaman Anda
Pilih jawaban terbaik. Kuis ini berjalan secara lokal dan tidak mengirimkan permintaan DNS ke domain sebenarnya.
Apakah DNSSEC mencegah perubahan yang dilakukan melalui akun DNS yang disusupi?